Veracity Insurance Solutions, LLC er en landsdekkende grossistmegler og managing general agent innen excess- og surplus lines-forsikring. Selskapet betjener detaljmeglere og virksomheter med spesialiserte forsikringsløsninger. Den interne underwriting-funksjonen og bindende fullmakter fra forsikringsselskaper med A-rating støtter dekning for produktansvar, generelt ansvar, profesjonsansvar og eiendomsrisikoer i nisjemarkeder som skjønnhet og kosmetikk, vitaminer og kosttilskudd, e-sigaretter og vaping, CBD og hamp, sportsutstyr samt forbruker- og industriprodukter. Selskapet tilbyr også programadministrasjon, administrasjon av risikokjøpsgrupper, registrering av surplus lines-forsikringer samt lisensierings- og compliance-tjenester. Distribusjonsmodellen er rettet mot forsikringsmeglere, og virksomheten har lisens i alle 50 delstater. Rekrutteringskonteksten gjenspeiler et spesialisert forsikringsteam som arbeider med underwriting, megling, programadministrasjon og relaterte støttefunksjoner.
Junioranalytiker innen informasjonssikkerhet og etterlevelse (fjernarbeid – Utah)
Støtt sikkerhetsovervåking, sårbarhetshåndtering, tilgangskontroller, hendelseshåndtering samt etterlevelse av SOC 2 og PCI DSS. Bidra til å beskytte Veracity Insurance Solutions' plattform for uavhengige småbedriftsforsikringer.
Beskrivelse
- Overvåk sikkerhetsdashbord, varsler og logger på tvers av AWS, Microsoft 365, Google Workspace og Grafana; triager hendelser, dokumenter resultater og eskaler problemer i henhold til etablerte runbooks
- Gjennomfør regelmessige sårbarhetsskanninger i sky-, endepunkt- og applikasjonsmiljøer; følg opp utbedring og verifiser at funn lukkes innen SLA-er
- Gå gjennom phishingforsøk og sikkerhetsspørsmål meldt inn av ansatte, og eskaler bekreftede problemer
- Støtt hendelseshåndtering som førstelinjeresponder og referent ved å registrere tidslinjer, bevare bevis, vedlikeholde saker og utarbeide sammendrag etter hendelser
- Vedlikehold dekningen av sikkerhetsverktøy, inkludert MFA-registrering, endepunktsagenter, loggingsagenter og e-postsikkerhet
- Opprett, endre og fjern brukertilgang ved onboarding, rolleendringer og avslutninger
- Gjennomfør kvartalsvise gjennomganger av brukertilgang, og dokumenter unntak og fullført dokumentasjon
- Bruk prinsippene om minste privilegium og rollebasert tilgang, samtidig som du vedlikeholder registre over privilegert tilgang, tjenestetilgang og tredjepartstilgang
- Samle inn og vedlikehold revisjonsbevis for SOC 2 og PCI DSS
- Støtt SOC 2- og PCI DSS-revisjoner, inkludert kommunikasjon med revisorer
- Vedlikehold biblioteket for retningslinjer og prosedyrer, gjennomgangskalenderen, godkjenningsregistrene og ansattes bekreftelser
- Støtt risikovurderinger av leverandører, og hold leverandørregisteret oppdatert
- Fullfør tildelte tester av interne kontroller, og dokumenter resultatene
- Utarbeid svar på sikkerhetsspørreskjemaer fra kunder og forsikringsgivere til gjennomgang
- Vedlikehold eiendelsregisteret og opplæringsprogrammet for sikkerhetsbevissthet
- Utarbeid og vedlikehold rapporter over sikkerhets- og etterlevelsesmålinger
- Opprett og vedlikehold runbooks, standardprosedyrer og sjekklister
- Samarbeid med IT-, Engineering-, Compliance-, Legal- og Serviceteam
- Identifiser gjentakende arbeid som kan automatiseres eller effektiviseres, og anbefal forbedringer
- Håndter ytterligere oppgaver etter forespørsel, instruks eller tildeling
Krav
- 0–2 års yrkeserfaring; praksis, IT-helpdesk eller support, systemadministrasjon eller arbeid med revisjon og etterlevelse godtas
- Bachelorgrad innen informasjonssystemer, IT, cybersikkerhet eller et relatert fagområde, eller tilsvarende praktisk erfaring eller en relevant sertifisering i stedet for grad
- Arbeidskunnskap om minst én større sky- eller produktivitetsplattform – AWS, Microsoft 365/Azure eller Google Workspace – inkludert plassering av brukere, tillatelser og logger
- Evne til å utføre regelmessig, detaljorientert arbeid selvstendig
- Fortrolig med bruk av regneark, saksbehandlingsplattformer som Jira og dokumentasjonsverktøy
- Gode muntlige og skriftlige kommunikasjonsevner
- God dømmekraft og diskresjon ved håndtering av sensitiv, regulert og konfidensiell informasjon, inkludert kunders PII og NPI
- Villighet til å lære og ekte nysgjerrighet på sikkerhet
- Evne til å bevare roen under revisjoner, hendelser og arbeid med korte frister
Fordeler
- Helse-, tann- og synsforsikring
- Fire ukers betalt fri
- Ti betalte bedriftshelligdager samt to flytende helligdager
- 401(k)-ordninger med arbeidsgivermatching
- Personlige støtteprogrammer som fremmer personlig og profesjonelt velvære
- Muligheter til å bidra til prosjekter som former forsikringsbransjen på nytt
- Samarbeid med engasjerte fagpersoner med felles mål
- En arbeidsplasskultur med fokus på vekst og utvikling